<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  <title>情形一：只运行公开的文件</title>
<link media="all" rel="stylesheet" type="text/css" href="styles/03e73060321a0a848018724a6c83de7f-theme-base.css" />
<link media="all" rel="stylesheet" type="text/css" href="styles/03e73060321a0a848018724a6c83de7f-theme-medium.css" />

 </head>
 <body class="docs"><div class="navbar navbar-fixed-top">
  <div class="navbar-inner clearfix">
    <ul class="nav" style="width: 100%">
      <li style="float: left;"><a href="security.cgi-bin.attacks.html">« 可能受到的攻击</a></li>
      <li style="float: right;"><a href="security.cgi-bin.force-redirect.html">情形二：使用 cgi.force_redirect »</a></li>
    </ul>
  </div>
</div>
<div id="breadcrumbs" class="clearfix">
  <ul class="breadcrumbs-container">
    <li><a href="index.html">PHP Manual</a></li>
    <li><a href="security.cgi-bin.html">以 CGI 模式安装时</a></li>
    <li>情形一：只运行公开的文件</li>
  </ul>
</div>
<div id="layout">
  <div id="layout-content"><div id="security.cgi-bin.default" class="sect1">
    <h2 class="title">情形一：只运行公开的文件</h2>

    <p class="simpara">
     如果 web 服务器中所有内容都受到密码或 IP
     地址的访问限制，就不需要设置这些选项。如果
     web 服务器不支持重定向，或者 web 服务器不能和 PHP
     通信而使访问请求变得更为安全，可以开启 
     <a href="ini.core.html#ini.cgi.force-redirect" class="link">cgi.force_redirect</a> ini
     指令。除此之外，还要确认 PHP 程序不依赖其它方式调用，比如通过直接的
     <var class="filename">http://my.host/cgi-bin/php/dir/script.php</var>
     访问或通过重定向访问
     <var class="filename">http://my.host/dir/script.php</var>。
    </p>
    <p class="simpara">
     在Apache中，重定向可以使用 AddHandler 和 Action 语句来设置，请看下一节。
    </p>
   </div></div></div></body></html>